تعرضت خدمة IDCF Cloud، وهي شركة يابانية كبرى للبنية التحتية السحابية والرقمية تابعة لمجموعة SoftBank، لهجوم برمجيات فدية واسع النطاق. بدأ الهجوم في 7 أكتوبر الساعة 3:40 صباحاً بالتوقيت المحلي، مما أجبر الشركة على إيقاف الشبكة والنظام في مجموعة مراكز البيانات التي تخدم الجزء الشرقي من البلاد.
أكدت الشركة أن التحقيق الأولي أظهر أن الخلل في «المنطقة اليابانية الشرقية 1» ناجم عن هجوم برمجيات فدية من طرف ثالث. ويشمل تأثير الهجوم 495 شركة وجهة حكومية تستخدم الخدمة السحابية. وقد ادعى المهاجمون، قبل حظر وصول العملاء إلى لوحات التحكم، أنهم اخترقوا البنية التحتية في سبع دقائق، وقاموا بتشفير 225 قاعدة بيانات بحجم 3.6 بيتابايت، ووصلوا إلى 239 خادمًا افتراضيًا (hypervisor)، وأغلقوا 16,000 قرصًا افتراضيًا (VM disks)، ومسحوا 554,153 لقطة نظام (snapshots).
إجراءات الطوارئ وتداعيات أوسع
بعد اكتشاف الهجوم، قامت IDCF Cloud بعزل وإغلاق الأنظمة المتضررة في «المنطقة اليابانية الشرقية 1» لمنع انتشار الاختراق. وتعمل الشركة حالياً على تحديد مسار التسلل وحظره، ومراجعة الإجراءات الأمنية في المناطق الأخرى. كما عطلت الوصول إلى لوحات تحكم العملاء في جميع المناطق بشكل استباقي وستعيد الوصول بعد التأكد من سلامته.
في سياق متصل، أعلنت شركة المنتجات البحرية اليابانية Nissui Corporation أن فرعها اللوجستي، Nissui Logistics، عانى من انقطاع في النظام بسبب ما يُشتبه في أنه وصول غير مصرح به إلى مركز بيانات تابع لجهة خارجية تستخدمه الشركة. ونتيجة لذلك، توقفت عمليات الشحن والاستلام، وتجري الشركة تحقيقاً لتحديد ما إذا كانت بيانات شخصية أو بيانات عملاء قد تسربت. لا يزال غير واضح ما إذا كان انقطاع خدمة Nissui مرتبطًا بالهجوم على IDCF Cloud.
زيادة الهجمات السيبرانية في اليابان
وفقًا لباحث الأمن Yutaka Sejiyama من Macnica، استُهدفت عدة شركات يابانية كبرى في الآونة الأخيرة بهجمات سيبرانية. منذ بداية العام، سجلت Macnica 119 حادثة أمنية تتعلق بسرقة معلومات شخصية أو بيانات مكشوفة، منها 83 حادثة وقعت بين 1 يوليو و6 أكتوبر. وبالمقارنة، سجلت الشركة 84 حادثة في عام 2025 و62 حادثة فقط طوال عام 2024.
يشير تحليل هذه الحوادث إلى أن المهاجمين يفحصون المواقع الإلكترونية وواجهات برمجة التطبيقات (APIs) بحثًا عن نقاط ضعف في التحكم بالوصول والتكوين والمصادقة، ويستغلون الثغرات المعروفة (n-day vulnerabilities). يرى Sejiyama أن ظهور أدوات الذكاء الاصطناعي القادرة والرخيصة قد يكون السبب وراء التغيير في مشهد استكشاف نقاط الضعف الأمنية على نطاق واسع ومفصل.
ماذا يعني هذا للمطورين والمصممين؟
بالنسبة للمطورين والمصممين الذين يعتمدون على الخدمات السحابية، يبرز هذا الحادث أهمية التخطيط الشامل للتعافي من الكوارث وتدابير الأمان. نرى أن الاعتماد المتزايد على البنية التحتية كخدمة (IaaS) يتطلب تدقيقاً مستمرًا للإجراءات الأمنية لدى المزودين. كما أن الإشارة إلى دور أدوات الذكاء الاصطناعي الرخيصة في زيادة الهجمات يجب أن تدفعنا إلى تعزيز دفاعاتنا، خاصة في فحص نقاط الضعف والمصادقة والتحكم بالوصول. لا يمكننا الاكتفاء بالتدابير التقليدية؛ فالمشهد الأمني يتطور بسرعة ويحتم علينا الابتكار في استراتيجياتنا الدفاعية.
المصدر: bleepingcomputer.com